CVE-2025-52036 in NotesCMS
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in NotesCMS, classificata come di gravità media. La pagina /index.php?route=categories è interessata da questa vulnerabilità. La manipolazione del titolo delle descrizioni dei servizi porta a una vulnerabilità XSS memorizzato (stored XSS). Il problema è stato confermato essere presente nel codice sorgente a partire dal commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (datato 2024-05-08) ed è stato risolto nel commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (datato 2025-03-31). L'attacco può essere lanciato da remoto. Definizione CWE della vulnerabilità: CWE-79.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.